 |
|
|
|
SOC Security Dashboard – окно в SOC. Почему SIEM в SOC недостаточно
SOC Security Dashboard – окно в SOC SOC Security Dashboard – инструмент мониторинга работы SOC, предназначенный для оценки защищенности компании и контроля работы SOC в режиме реального времени Пару слов о SOC Центр управления инцидентами информационной безопасности (SOC, Security Operation Center) выполняет функции:
Компания может создать собственный SOC или использовать услуги и сервисы ИБ внешнего SOC. Два слова о SIEM в SOC Технологическим ядром SOC в большинстве случаев является система управления событиями ИБ (SIEM, Security Information and Event Management). Ключевая задача SIEM – сбор и корреляция событий от ИТ-систем и средств защиты информации, выявление инцидентов ИБ и оповещение заинтересованных лиц о них. В SIEM настраиваются детальные правила корреляции событий в инциденты ИБ, на основе которых в дальнейшем SOC и выполняет свою работу. Но SOC не ограничивается SIEM: ряд систем защиты информации и связанных с ними бизнес-систем обычно не заводятся в SIEM. Примеры – DLP, ITSM, Service Desk и т.д. Их применение критически важно для работы SOC по выявлению и разбору инцидентов ИБ. Резюмируем: в правильном SOC должна быть система, отвечающая за агрегацию, анализ и визуализацию данных об обеспечении ИБ организации и работе SOC в целом (результатах реагирования, ИТ-окружении инцидента, критичности «контекста» бизнес-систем и т.д.). SOC Security Dashboard Для решения этой задачи на помощь приходят аналитические системы класса Business Intelligence. Результатом сплетения Business Intelligence и SOC становятся решения Security Dashboard1, которые могут использоваться как для внешних, так и для внутренних центров управления инцидентами ИБ. Об инструменте SOC Security Dashboard и его применении в SOC я расскажу подробнее. Статью целиком читайте в журнале «Системный администратор», №07-08 за 2016 г. на страницах 60-63. PDF-версию данного номера можно приобрести в нашем магазине. |
ЕЛЕНА ТРЕЩЕВА, ведущий аналитик компании Solar Security, Комментарии отсутствуют
| Добавить комментарий |
|
Комментарии могут оставлять только зарегистрированные пользователи |
|
